Centos 7 firewall防火墙打开端口

myskya

一、启动服务
3 h, n+ z6 ?' e) `如果没有安装，可以使用yum install firewall
: z" Z( J8 k# V9 w系统默认是已经安装了，但是没有启动
8 }2 N  ?6 R5 h9 }& o* S0 @9 |, [1、开机自启动
systemctl enable firewalld
2、启动服务
1 j; ~: m" ~5 \  `, M3 ^7 vsystemctl start firewalld
! G0 z) P, i5 u+ c7 {; x) s# ]0 D二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
& }9 R1 L$ R1 a' e) J/ s3 C0 g以下是常用的端口
3 ]3 b  v" u7 {9 D! dfirewall-cmd --zone=public --add-port=443/tcp --permanent
- X2 U4 F1 x, n* A6 e9 n1 ^firewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
6 h' V. l! x- N1 h* d, ?& y4 K, o这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% ^. U% w1 ]' v具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services
4 z  r2 O$ _; X' ]
四、添加完端口之后需要让防火墙生效
* q* s" \. c7 _+ Y% f1、重新加载
8 u, [) a/ T" y+ R" s) F  E/ K2 Yfirewall-cmd --reload
8 h$ X: [& G8 i, d9 j2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
* g2 k* Q% s0 v3、删除某个不用的端口
9 Z: n& o- `- Q' yfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
2 T) G- f- D" v3 Y注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
4 J) d0 _) e6 ^) J7 W# H
" n' R" n7 i# D; o0 D

其他常用命令

# \2 E* L3 Z# m! z* s( A7 [
0 j8 i! Q% A6 x1 U$ b$ a8 d

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ' Y: y' F+ Y3 M$ b/ i" E
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   - _! f6 B6 R1 F) k
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   9 u% f% B% p0 ?& [( h
8. firewall-cmd --reload   #重新加载配置
   . |1 V! `- s- y4 L
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

7 ^' o. Q7 t- I/ P, c1 a7 ~* A6 G


- O& o* j# I. A: H  [! F
0 Y# R& b9 [+ ?3 \/ L

- N' B9 g8 Y$ l/ F8 z2 p4 f/ W

0 |8 H; X: P& \* n8 C) l7 E

- D9 [1 ?9 A, A% g. O